Le autorità finanziarie sudcoreane hanno avviato ispezioni sul posto presso Bithumb, uno dei principali exchange di criptovalute della Corea del Sud, dopo che l'exchange ha segnalato indicazioni che un accesso esterno anomalo aveva esposto informazioni dei dipendenti, mentre continua a determinare se anche i dati dei clienti siano stati compromessi.

In un avviso del 28 ottobre, la Financial Services Commission (FSC) ha dichiarato che le informazioni coinvolte nell'incidente riguardano dipendenti di Bithumb, delle sue controllate e delle società partner. In una riunione di emergenza, Bithumb ha affermato che il sistema interessato supporta il lavoro dei dipendenti e non fa parte delle strutture di calcolo centrali utilizzate per il trading di criptovalute.

Secondo la FSC, l'exchange non ha confermato alcuna fuga di informazioni che potrebbe essere utilizzata per pagamenti fraudolenti o trasferimenti di criptovalute, compresi gli indirizzi dei wallet. Tale riscontro, tuttavia, lascia incompiuta la valutazione più ampia di una possibile esposizione dei dati dei clienti.

I regolatori mobilitano una risposta congiunta sul posto

La risposta immediata riunisce la FSC, la Financial Supervisory Service e il Financial Security Institute in un'indagine sul posto. La FSC ha dichiarato che le agenzie stanno condividendo informazioni e cooperando strettamente per identificare la causa dell'incidente.

Secondo l'avviso, la riunione di emergenza è stata presieduta da Yoo Young-joon, responsabile della politica di finanza digitale della FSC. Bithumb e DAXA, l'alleanza degli exchange di asset digitali che funge da organismo congiunto di autoregolamentazione del Paese per gli exchange di criptovalute, si sono unite agli organismi di vigilanza e sicurezza, presentando il rapporto dell'exchange alle istituzioni che coordinano la risposta. Un post del 28 ottobre della FSC ha descritto anche la riunione di emergenza e l'avvio delle ispezioni sul posto. L'avviso della FSC illustra sia le azioni delle agenzie sia la versione di Bithumb sul sistema di supporto al personale interessato.

La risposta del regolatore include anche un piano di risarcimento condizionato. In caso di danni ai consumatori, la FSC ha dichiarato di intendere vigilare sulle misure di tutela, compreso il risarcimento integrale.

Bithumb ha identificato il sistema interessato nel proprio rapporto, mentre il lavoro sul posto dei regolatori mira a stabilire la causa della violazione. La divulgazione relativa al sistema del personale e i controlli in corso sui dati dei clienti lasciano all'indagine questioni distinte da risolvere. La FSC non ha annunciato un'indagine completata né una valutazione finale dell'impatto sui clienti.

La FSC punta a una lacuna di sicurezza oltre Bithumb

Accanto alle ispezioni, la FSC ha delineato piani per rafforzare la sicurezza delle imprese di attività virtuali e di altri settori che, a suo dire, attualmente rientrano fuori dalla Electronic Financial Transactions Act, la legge che disciplina i servizi di pagamento elettronico e trasferimento di fondi presso banche e altre istituzioni finanziarie autorizzate. Le imprese sudcoreane di attività virtuali attualmente si registrano come fornitori di servizi di asset virtuali ai sensi delle norme del Paese in materia di rendicontazione finanziaria e antiriciclaggio, e non ai sensi di tale legge. Il regolatore vuole che le loro misure di tutela siano pari a quelle delle banche e delle altre principali istituzioni finanziarie. L'obiettivo dichiarato include anche la prontezza nel rispondere rapidamente quando si verifica un incidente, il che significa che la proposta riguarda sia gli standard che le imprese dovrebbero soddisfare sia la loro capacità di reagire una volta avvenuta una violazione.

L'avviso del 28 ottobre non stabilisce un nuovo requisito già emanato né un termine di attuazione. Sebbene la risposta proposta citi le imprese di criptovalute, l'annuncio lascia da definire le misure specifiche e i relativi tempi.

La FSC ha collocato la risposta su Bithumb accanto agli incidenti recentemente riportati presso le attività di assicurazione sulla vita e di asset management di Mirae Asset, nonché all'ulteriore esposizione di dati dei clienti scoperta durante l'indagine di Daishin Securities. L'avviso estende l'attenzione del regolatore a diversi settori finanziari, senza stabilire che gli incidenti condividano una causa tecnica.

Il contesto è la più ampia ondata di violazioni nel settore finanziario sudcoreano riportata il 15 ottobre, quando la FSC ha citato altre due società di criptovalute. La nuova divulgazione di Bithumb aggiunge una risposta ispettiva immediata e un piano specifico per perseguire una sicurezza di livello bancario per i settori esclusi dalla legge sulla finanza elettronica. Secondo la FSC, Bithumb ha riferito di star ancora verificando se dati di clienti siano stati effettivamente divulgati.